看雪論壇是國內(nèi)知名具有廣泛知名度和影響力的軟件技術(shù)交流平臺，是許多IT技術(shù)宅與程序猿們的交流圣地，多年來培養(yǎng)成就了許多網(wǎng)絡(luò)技術(shù)大咖，看雪網(wǎng)站創(chuàng)始人段鋼先生成為許多IT菜鳥心目中的大神。近日，江民科技對話看雪論壇創(chuàng)始人段鋼先生，就網(wǎng)絡(luò)安全的現(xiàn)狀和未來發(fā)展趨勢進行了深入交流，來看看他對網(wǎng)絡(luò)安全的解讀~

 

1、看雪作為國內(nèi)專注軟件安全、深耕逆向分析技術(shù)的知名論壇，歷經(jīng)20年發(fā)展，走出了一條安全細(xì)分領(lǐng)域的特色之路，請您談?wù)効囱┑奈磥碓妇?，以及發(fā)展方向？

段鋼：看雪學(xué)院是一個專注于PC、移動、智能設(shè)備安全研究及逆向工程的開發(fā)者社區(qū)，為會員提供安全知識在線視頻課程和人才招聘，同時為企業(yè)提供安全咨詢服務(wù)和相關(guān)產(chǎn)品。

未來，看雪將著重于做教育，馬云都回歸教育行業(yè)了，說明教育行業(yè)前景是非常大的?？囱⒁园踩_發(fā)作為教育藍(lán)本，互補網(wǎng)絡(luò)技術(shù)課程的安全屬性，為企業(yè)培養(yǎng)出更多更杰出的具有信息安全領(lǐng)域技能的程序開發(fā)人員。從開發(fā)層面做好防范于未然的打算，打造一批集運維、安全、開發(fā)、測試于一身的全棧技術(shù)工程師，懂開發(fā)，懂安全，讓應(yīng)用更健壯、更可靠。

2、對于近些年個人信息被合法竊取、個人隱私遭受非法泄露、網(wǎng)絡(luò)詐騙、賭博、色情、垃圾廣告信息泛濫等此類灰色產(chǎn)業(yè)興起，您是如何看待的？

段鋼：網(wǎng)絡(luò)安全發(fā)展的格局主要是由政府推動的，政府重視的越多，格局發(fā)展的越快。在過去十年來安全領(lǐng)域受到了政府的高度重視，所以發(fā)展的非?？?，很多黑灰產(chǎn)業(yè)也就被暴露出來，因為大家都重視信息安全了。黑灰產(chǎn)業(yè)鏈其實都一直都存在，只是過去大家可能容易忽略這些問題，而如今在全民注重信息安全的前提下，這些問題都被一一爆出。像個人隱私遭到非法泄露，以前很少有人去重視并報道，很多用戶也不知情。隨著國家對空間安全領(lǐng)域的重視，很多有問題的地方都將會被指出來，并且形成相關(guān)法律文件，不斷的完善網(wǎng)絡(luò)環(huán)境，所以說黑灰產(chǎn)業(yè)鏈的源頭很多，只是大家沒去關(guān)注，當(dāng)今法制時代，這些問題都將被一一解決。

3、國內(nèi)的很多安全從業(yè)人員都是伴隨看雪論壇的發(fā)展開始學(xué)習(xí)和接觸安全，并一步步走上網(wǎng)絡(luò)安全道路的，看雪學(xué)院也為中國網(wǎng)絡(luò)安全行業(yè)培養(yǎng)了無數(shù)的安全精英，結(jié)合看雪論壇的成長歷程，請您介紹下國內(nèi)網(wǎng)絡(luò)安全人員技術(shù)水平的普遍狀況？

段鋼：我是2000年1月份創(chuàng)建的看雪論壇，在創(chuàng)建論壇的時候我做個調(diào)研，發(fā)現(xiàn)國內(nèi)沒有類似看雪的二進制安全論壇，而國外有很多類似的論壇。在2000年的時候美國已經(jīng)在重視安全領(lǐng)域的投入，那時候國內(nèi)都是一些自發(fā)的感興趣的人來交流二進制安全。沒有相關(guān)的專業(yè)。大部分信息安全人才靠自學(xué)，工資水平?jīng)]有一個搞開發(fā)的高，大家全憑興趣集合在一起。用一個形象的比喻，網(wǎng)絡(luò)安全人員技術(shù)水平有點像手機網(wǎng)絡(luò)，2000年~2008年是2G網(wǎng)絡(luò)時代，大部分網(wǎng)絡(luò)安全人才集中在pc端，跟2G網(wǎng)絡(luò)網(wǎng)速慢一個道理，人才也非常少。2008年開始到2013年3月這個時間里，3G網(wǎng)絡(luò)發(fā)力，更多的用戶通過手機接觸到了互聯(lián)網(wǎng)，安全行業(yè)得以迅速發(fā)展，包括2008年發(fā)布的國家等級保護1.0，促使了大量安全公司快速發(fā)展，這一段時間像是3G網(wǎng)絡(luò)比2G網(wǎng)絡(luò)明顯網(wǎng)速快很多的感覺，人才也得到了最活躍的發(fā)展期。

接觸網(wǎng)絡(luò)的用戶變多后，網(wǎng)絡(luò)安全這塊兒就相當(dāng)重要了，很多企業(yè)也在開始重視自己的業(yè)務(wù)線的防護避免遭受黑產(chǎn)的風(fēng)險，很多場景不局限于pc端，還有手機端。2013年后4G牌照發(fā)放，信息安全領(lǐng)域迎來了高潮，為什么這么說呢？等級保護1.0實行快5年了，這段時間急需安全人才的問題被暴露出來了，高校在2012年開了信息安全專業(yè)是管理網(wǎng)絡(luò)安全的一個專業(yè)。根據(jù)教育部《普通高等學(xué)校本科專業(yè)目錄（2012年）》，專業(yè)代碼為080904K，屬于計算機類（0809），具有全面的信息安全專業(yè)知識，使得學(xué)生有較寬的知識面和進一步發(fā)展的基本能力，為下一個4G網(wǎng)絡(luò)時代儲備安全人才開設(shè)了新的專業(yè)。4G時代的來臨使得國內(nèi)的安全技術(shù)人才水平得到飛速提升，網(wǎng)絡(luò)安全事件的頻發(fā)也再次印證了那句話，網(wǎng)速帶動著技術(shù)人才的發(fā)展，網(wǎng)速越快，技術(shù)人才的水平就越高。網(wǎng)速快后，所開發(fā)的系統(tǒng)應(yīng)用場景等越來越趨于復(fù)雜，而安全隱患也變得更復(fù)雜了，急需解決安全隱患的人才需求也越來越多了，導(dǎo)致大量資本開始關(guān)注信息安全產(chǎn)業(yè)，從而迅速拔高信息安全技術(shù)人才水平，技術(shù)人才的工資水漲船高。像烏云暴露的很多網(wǎng)絡(luò)事件也刺激著各大企業(yè)的安全神經(jīng)，企業(yè)在加大安全投入的力度，同時，國家也將安全領(lǐng)域相關(guān)決策上上升到更高的高度，形成企業(yè)政府全民重視的局面，信息安全行業(yè)被徹底炒熱了，當(dāng)然人才水平也普遍提高了很多。

4、您對未來的網(wǎng)絡(luò)安全人才有哪些建議或意見？

段鋼：5G時代的來臨將會迎來新的挑戰(zhàn)，作為安全從業(yè)人員應(yīng)該堅持內(nèi)心的信仰，不浮躁，不跟風(fēng)，不違法，做一個誠實守信的網(wǎng)絡(luò)信息安全人才。因為有機遇，所以就要挑戰(zhàn)機遇，把握好底線，為祖國安全領(lǐng)域事業(yè)奉獻一份力量。

5、國內(nèi)的網(wǎng)絡(luò)安全技術(shù)相較于國外存在哪些差距？未來網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢是怎樣的？您對國內(nèi)網(wǎng)絡(luò)安全企業(yè)的發(fā)展有哪些建議？

段鋼：國內(nèi)網(wǎng)絡(luò)安全得到了很大的重視，首先肯定的是國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的越來越好，網(wǎng)絡(luò)安全技術(shù)交流環(huán)境也越來越好。整體而言，我們國內(nèi)網(wǎng)絡(luò)安全技術(shù)要滯后于國外，國外的交流更加開放，更樂于分享，很多國內(nèi)的安全產(chǎn)品有借鑒國外的會議講解的產(chǎn)品思路，相關(guān)部門應(yīng)該對中國信息安全領(lǐng)域更開放和包容一點。未來網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢應(yīng)該會得到更快的發(fā)展，若中國5G技術(shù)領(lǐng)先于國外，那么在很大程度上，國內(nèi)信息安全技術(shù)將超過國外。網(wǎng)速是第一生產(chǎn)力，網(wǎng)速越快，整體技術(shù)水平就越快，在單位時間內(nèi)就可以創(chuàng)造更多的產(chǎn)值。

 

6、請您談?wù)勅斯ぶ悄芗夹g(shù)的飛速發(fā)展和大數(shù)據(jù)技術(shù)的成熟應(yīng)用對網(wǎng)絡(luò)安全發(fā)展有哪些影響?

段鋼：人工智能技術(shù)發(fā)展和大數(shù)據(jù)技術(shù)成熟應(yīng)用對網(wǎng)絡(luò)安全發(fā)展的影響上面也有提到，網(wǎng)速和網(wǎng)絡(luò)安全技術(shù)人才發(fā)展是一樣的道理。人工智能和大數(shù)據(jù)的最終產(chǎn)物也是因為網(wǎng)速讓應(yīng)用場景越來越復(fù)雜，是一樣的道理。根本原因我覺得還是認(rèn)為是5G對網(wǎng)絡(luò)安全帶來的影響，就像3G時代有了微信，4G時代有了抖音一樣，下一個方向我看不到，但我能肯定的是，5G對網(wǎng)絡(luò)安全影響依然巨大。

6、請您談?wù)剬K端安全技術(shù)未來發(fā)展的看法？

段鋼：設(shè)想5G真的到來，未來的終端安全可能指的不是我們手機和電腦了，更大可能指的是服務(wù)端的終端安全。手機或者目前的pc可能承載的是顯示的效果，很多數(shù)據(jù)都是云端計算了，本地可能就是一個顯示器和一個輸入輸出控制模塊。云端依托的是服務(wù)終端，所以未來將遷移終端的概念，終端不再是用戶終端，如何做好服務(wù)終端才是一個未來趨勢。

7、請您談一談對江民公司的印象，并請對江民公司的發(fā)展提出一些建議？

段鋼：江民公司是信息安全行業(yè)的老前輩，為國內(nèi)互聯(lián)網(wǎng)前期做出了很多信息安全領(lǐng)域的貢獻，同時在人才培養(yǎng)上做出了非常多的貢獻，引領(lǐng)了早期的國內(nèi)信息安全潮流，是一個值得尊重的老前輩公司。5G時代的到來，將引來新的挑戰(zhàn)，江民也會迎來新的蛻變。希望江民繼續(xù)保持初心，保持創(chuàng)造活力，打造5G時代的信息安全領(lǐng)域的新產(chǎn)品。

人物簡介

 

段鋼，國內(nèi)信息安全領(lǐng)域具有廣泛影響力的安全網(wǎng)站看雪學(xué)院的創(chuàng)始人和運營管理者，長期致力于信息安全技術(shù)研究，對當(dāng)前安全技術(shù)的發(fā)展有深入思考。參與和組織專業(yè)人士推出數(shù)本技術(shù)專著和相關(guān)書籍，影響廣泛。2016年創(chuàng)建上?？囱┛萍加邢薰?，項目以看雪學(xué)院為基礎(chǔ)，致力于構(gòu)建一個PC、移動、智能設(shè)備安全研究及逆向工程的開發(fā)者社區(qū)。